8 августа 2023 г. KB5029655 накопительное обновление для платформа .NET Framework 3.5 и 4.8 для Azure Stack HCI версии 21H2

Применяется к
.NET

Примечание

  • Дата выпуска:
    8 августа 2023 г.
  • Версия:
    платформа .NET Framework 3.5 и 4.8

Сводка

В этой статье описывается обновление для системы безопасности и накопительное обновление для версий 3.5 и 4.8 для Azure Stack HCI версии 21H2.

Улучшения безопасности

CVE-2023-36899 — уязвимость платформа .NET Framework удаленного выполнения кода
              Это обновление для системы безопасности устраняет уязвимость в приложениях в IIS, использующих пул приложений родительского приложения, что может привести к увеличению привилегий или другим обходам безопасности. Дополнительные сведения см. в разделе CVE 2023-36899.

CVE-2023-36873 — уязвимость платформа .NET Framework спуфингом
                Это обновление для системы безопасности устраняет уязвимость, из-за которой удаленный злоумышленник без проверки подлинности может подписывать развертывания ClickOnce без допустимого сертификата подписи кода. Дополнительные сведения см. в разделе CVE-2023-36873.

Улучшения качества и надежности

Список улучшений, выпущенных с этим обновлением, см. по ссылкам в этой статье в разделе Дополнительные сведения этой статьи.

Известные проблемы, связанные с этим обновлением

Корпорации Майкрософт на данный момент не известно о проблемах с этим обновлением.

Дополнительные сведения об этом обновлении

В следующих статьях содержатся дополнительные сведения об этом обновлении, связанном с отдельными версиями продукта.

  • 5028956 описание накопительного обновления для платформа .NET Framework 3.5 и 4.8 для Azure Stack HCI версии 21H2 (KB5028956)

Порядок получения обновления

Канал выпуска Доступно Следующий шаг
Центр обновления Windows и Центр обновления Майкрософт Да Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows.
Центр обновления Windows для бизнеса Да Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows.
Каталог Центра обновления Майкрософт Да Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS) Да Это обновление операционной системы будет предлагать, по мере необходимости, и будут установлены обновления для отдельных платформа .NET Framework продуктов. Дополнительные сведения об обновлениях отдельных платформа .NET Framework продукта см. в разделе дополнительные сведения об этом обновлении.
Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите следующим образом:
Продукт: Azure Stack HCI, версия 21H2
Классификация: обновления для системы безопасности

Получение справки и поддержки для этого обновления